CVE-2026-35333

CVE-2026-35333 strongSwan RADIUS 属性迭代器预认证无限循环 / 远程拒绝服务。 描述 attributeenumerate 函数（位于 src/libradius/radiusmessage.c:247-271）接受 length 字节小于 sizeofrattrt（2）的 RADIUS 属性。当 length == 0 时： data-len = next-length - sizeofrattrt 下溢为 sizet-2 this-left -= next-length 即 left -= 0 — 计数器永不减小 this-next +=...